🔐CIBERSEGURIDAD
CVE-2026-109894: SQL Injection crítica en Booktics
Vulnerabilidad crítica de SQL Injection en Booktics de Arraytics hasta 1.0.29. Afecta a WordPress. CVSS 9.3. Actualiza o mitiga.
Etiqueta: parche
🔐CIBERSEGURIDAD
CVE-2026-110886: Vulnerabilidad crítica en Conversational Forms for ChatBot
CVE-2026-110886: Deserialización de datos no confiables en Conversational Forms for ChatBot (
🔐CIBERSEGURIDAD
CVE-2026-110372: Escalada de privilegios crítica en OttoKit
Vulnerabilidad crítica de asignación incorrecta de privilegios en OttoKit (Brainstorm Force) hasta 1.1.40 permite escalada de privilegios. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-110653: Bypass de autenticación crítico en LatePoint para WordPress
Vulnerabilidad crítica de autenticación por condición de carrera en LatePoint ≤ 5.7.4 permite a atacantes no autenticados eludir el bloqueo de OTP…
🔐CIBERSEGURIDAD
CVE-2026-111911: Bypass de autenticación crítico en phpMyFAQ
phpMyFAQ 4.0.0 a 4.1.8 tiene una vulnerabilidad crítica de bypass de autenticación en WebAuthn que permite la toma de cuentas sin credenciales.
🔐CIBERSEGURIDAD
CVE-2026-89079: fallo crítico en Theme My Login
Vulnerabilidad crítica de escalada de privilegios en Theme My Login ≤7.2.1 permite a atacantes no autenticados cambiar contraseñas en multisitios.
🔐CIBERSEGURIDAD
CVE-2026-104798: Escalada de privilegios en My Calendar
Vulnerabilidad crítica de escalada de privilegios en My Calendar – Accessible Event Manager para WordPress hasta 3.8.7. Permite a atacantes no autenticados…
🔐CIBERSEGURIDAD
CVE-2026-111823: Mage-ai vulnerable a creación de sesión no autorizada
Mage OSS hasta 0.9.80 permite crear sesiones con proveedores OAuth desconocidos. Riesgo crítico de seguridad.
🔐CIBERSEGURIDAD
CVE-2026-94169: Inyección de comandos crítica en The Grid
Vulnerabilidad crítica de inyección de código en el plugin The Grid (hasta 2.8.1) permite ejecución remota de comandos. CVSS 10.0.
🔐CIBERSEGURIDAD
CVE-2026-109694: Vulnerabilidad crítica en Fluent CRM
CVE-2026-109694: fallo crítico de escalada de privilegios en Fluent CRM hasta 3.2.5. CVSS 9.8. Actualiza ya.